PracticU

התקנת מכונה וירטואלית ב-AWS - חלק 4

בלי כתוביותעם כתוביות
PracticU › קורס AWS - ניהול מכונה וירטואלית בענן › התקנת מכונה וירטואלית ב-AWS - חלק 4
מילון מושגים:
מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
Ubuntu - הפצת Linux נפוצה וידידותית למשתמש, המשמשת בשרתים ובמחשבים אישיים.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
Cisco - חברה מובילה בציוד רשת, כמו ראוטרים ומתגים, ובהסמכות מקצועיות בתחום הרשתות.
מפתח פרטי - המפתח הסודי בהצפנה אסימטרית, שנשמר אצל בעליו בלבד ומשמש לפענוח או לחתימה דיגיטלית.
ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.

התקנת מכונה וירטואלית ב-AWS - חלק 4
סיכום קצר: מרימים שרת לינוקס בענן, מתחברים אליו, ולומדים על בחירת אימג'ים, קבוצות אבטחה ומפתחות.
בחירת אימג' (AMI)
1. רשימה גדולה: ב-AWS יש אימג'ים של Red Hat, SUSE, Ubuntu ו-Windows, ועוד רבים.
2. AWS Marketplace: אפשר לרכוש אימג'ים של חברות צד שלישי, למשל שרתי Firewall של Check Point, F5, Palo Alto ו-Cisco.
3. Community AMIs: אימג'ים שמפותחים בקהילה. הם לא של חברה פרטית, ועדיין משלמים עליהם ב-AWS.
4. אימג' פרטי: אפשר לבנות אימג' משלנו ולפרוס אותו שוב.
אבטחה
פתחנו פורט 22 לכולם כדי להתחבר בזמן הלימוד. בפרודקשן פותחים את הפורט רק למחשב של הארגון. בנוסף משתמשים במפתח פרטי.
תרגול
מותר למחוק Instance ולהקים חדש. כתובת ה-IP החדשה תהיה שונה. המרצה ממליץ לתרגל הרבה, כי זו הדרך הטובה ביותר ללמוד את הממשק.
השיעור הבא בקורס: AWS Bootstrap ec2 Instance

פרקי ההרצאה: התקנת מכונה וירטואלית ב-AWS - חלק 4

  1. 00:00

    סיכום הרמת שרת הלינוקס הראשון

  2. 00:38

    בחירת AMI מרשימת האימג'ים

  3. 01:30

    Security Group ומפתח פרטי לחיבור

תמלול ההרצאה: התקנת מכונה וירטואלית ב-AWS - חלק 4

הטקסט המלא של הדקות הראשונות בהרצאה «התקנת מכונה וירטואלית ב-AWS - חלק 4» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בואו נעשה סיכום קצר של מה שעשינו עד עכשיו בשלב הזה יש לנו שרת וירטואלי שיושב באמזון קלאוד הצלחנו לגשת אליו במקרה שלנו התקנו שרת לינוקס אתם יכולים לראות זה השרת שלנו ונכנסנו לווב קונסול בחרנו ריג'ן שוב פעם אותו ריג'ן אותו אזור גיאוגרפי איפה שביקשנו איפה שרצינו לפרוס את השרתים שלנו

  2. 00:25

    בחרנו AMI זה אותו אינסטנס אותו אימייג' של לינוקס מתוך הרשימה הגדולה יש ב-AWS, ניגשנו ל-AEC2 וכשבאנו לפרוס אימג' חדש ניגשנו בעצם לרשימה הארוכה של כל האימג' אפשר לראות שיש פה Red Hat וסוסה לינוקס ואובונטו ווינדוס ו-U-Name יש פה המון

  3. 00:49

    המון סוגים שונים של אימג' שאתם יכולים לפרוס כמעט כל מה שעולה על דעתכם ויש כמובן גם AWS מרקטפלייס אתם יכולים לרכוש AMI כלומר להתקין AMI של חברות צד שלישי כמו למשל שרת firewall של צ'קפוינט או F5 אופלו אלטו ועוד המון המון סיסקו ועוד המון המון המון שרתי VPN וכן הלאה וכן הלאה. אתם תראו את זה תחת ה-AMI תחת ה-AWS מרקט פלייס.

  4. 01:16

    יש כמובן גם קומיוניטי AMIs, כל מיני וירצ'ואל משינס שניתנים בחינם. כמובן, אתם תשלמו עליהם ב-AWS, אבל הם לא של איזושהי חברה פרטית, זה פשוט מהקומיוניטי.

  5. 01:27

    ואפילו AMI שאתם יכולים לבנות, ונראה את זה בהמשך, איך אנחנו בונים AMI איזשהו אימג' לעצמנו, תוכל תמיד לפרוס את אותו אימג'. אז נכנסנו לקונסול, בחרנו ריג'נט, עשינו דיפלוי לאימג', יצרנו אינסטנס, וכשבנינו את האינסטנס, אם שמתם לב, היה דבר שנקרא Security Group, ושם אנחנו בחרנו פורט 22 TCP לאפשר SSH,

  6. 01:54

    גישת SSH למכונה שלנו. אנחנו נדבר עוד מעט מה זה Security Group יותר לעומק. וכשעשינו את זה, ממש לקראת הסוף של ה-Deployment גם נאלצנו ליצור פרייבט סקיוריטי פרייבט קי אותו מפתח שיאפשר לנו לעשות לוגין ללינוקס מאוד מאוד חשוב שכשאתם בונים שרתים הגישה לשרת תהיה כמה שיותר מאובטחת אז כמובן

לקורס המלא: קורס AWS אונליין בעברית

ההרצאה הקודמת: התקנת מכונה וירטואלית ב-AWS - חלק 3

ההרצאה הבאה: AWS Bootstrap ec2 Instance

הרצאות קשורות מקורסים אחרים

  • הצפנה של מכונה וירטואלית
  • יצירת מכונה וירטואלית
  • יצירת מכונה וירטואלית ב-AZURE
  • יצירת מכונה וירטואלית - שרת 2022

קורסים נוספים במסלול

  • קורס ארכיטקט ענן של אמזון - AWS Architect